Chiltern Global 获得 Cyber Essentials Plus 认证

我们自豪地宣布，我们已获得 Cyber Essentials Plus 认证。这是由英国政府支持、经独立核验的网络安全计划中的最高级别。这一里程碑强化了我们保护所服务的警务、军事及更广泛群体敏感数据的承诺，并为国防和执法生态系统中的主承包商和分包商提供了额外保障。

董事总经理 Lewis Butterworth 表示：“我们投入了大量工作来加固 IT 安全基础设施。这不仅使我们在未来的合同竞争中处于更有利的位置，而且在我们所服务的行业中，这种程度的严谨是绝对至关重要的。”

Chiltern Global 如何获得 Cyber Essentials Plus 认证

自 2018 年以来，我们每年都获得 Cyber Essentials 认证。但随着公司不断发展，并寻求进军新的领域，确保拥有稳健的 IT 安全已成为我们发展的关键。因此，我们在今年年初决定升级至 Cyber Essentials Plus。

自 2025 年 1 月向认证机构 Cyber Tec Security 作出承诺以来，我们一直在努力改进 IT 安全系统。改进访问控制、恶意软件防护和补丁管理是我们采取的几项重要措施。我们的 IT 支持合作伙伴 OnIT 也协助我们确保达到该认证所要求的最高标准。

什么是 Cyber Essentials Plus？为什么它很重要？

过去一年，企业遭遇的网络犯罪达 858 万起，高于前一年的 778 万起。这凸显了企业采用良好 IT 安全实践的重要性。Cyber Essentials 是一种基于自我评估并提供证据的评估，而 Cyber Essentials Plus 在此基础上更进一步，审查更加深入。

Cyber Essentials 测试 5 项关键基础控制措施：安全配置、用户访问控制、恶意软件防护、安全更新管理和防火墙。Cyber Essentials 确保您具备这些控制措施，而 Cyber Essentials Plus 则由独立评估员对您的系统和流程进行实际测试，对这些控制措施加以检验。

虽然任何人都无法百分之百免受网络威胁，但 Cyber Essentials Plus 可帮助企业防范多达 80% 的常见网络安全威胁。

Cyber Essentials Plus 对国防制造和执法装备制造的意义

作为国防主承包商值得信赖的供应商，并参与多项警务框架协议，获得 Cyber Essentials Plus 认证让合作伙伴确信，其敏感数据和规格资料受到经独立核验的最高标准保护。

对国防而言，这意味着知识产权、技术设计和测试信息可以在供应链内安全共享。对警务而言，这确保了具有行动敏感性的框架协议需求，例如特定单位的规格、交付地点和订单时间表，能够抵御最常见的网络威胁。

根据采购政策说明（PPN）09/23 的规定，获得 Cyber Essentials Plus 认证是任何处理政府官方数据的供应商的先决条件。达到这一标准使我们在进入警务和国防供应链方面占据有利位置，并增强了各方对我们以诚信和可靠支持一线服务的信任。该认证增强了我们在两个领域的韧性，并展现了我们在各个层面以安全和保障为本交付的承诺。